后台权限访问设置auth（未完成）